awesome-endpoint-detection-and-response:端点检测和响应库中需要的工具集合

出色的端点检测和响应工具 您需要在EDR工具库中使用的工具的集合 -与MISP（恶意软件信息共享平台）紧密集成的可扩展，开源和免费的安全事件响应平台，旨在使SOC，CSIRT，CERT和任何需要处理安全事件的信息安全从业者更轻松地生活被调查并Swift采取行动。 可扩展，开源和免费的安全事件响应平台 强大的可观察分析和主动响应引擎 -威胁饲料汇总，轻松完成 -Zeek是功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。 ：以云的速度进行分布式和实时数字取证。 性能端点可视性。 扩展Osquery的工具： -StreamAlert是一个无服务器的实时数据分析框架，使您能够使用定义的数据源和警报逻辑从任何环境中提取，分析和警报数据。 -对osquery车队柔性控制服务器。 -osquery车队经理。 使用osquery进行事件检测和响应的存储库。 -Zen